BinanceのCEO、リチャード・テン氏は、同取引所がセキュリティ上のインシデントによる損失をすべて会社資金で補填すると述べた。63億4,000万ドル超を確保しており、そのうち50億ドルは、USDC、USDT、BTC、ETH、BNBなど、影響を受けたものと同じトークンで保有しているという。10月30日（金）にXで公開したユーザー向け動画メッセージで、テン氏は顧客資金に影響はなかったと述べ、攻撃の手口について新たな詳細を明らかにした。

「はっきり申し上げます。ハッキングによる損失はすべて、会社資金で補填することをお約束します」とテン氏は述べた。「皆様の資産は安全です。」

長期的な視点で築かれた

Teng氏は、Binanceは自社の収益管理の仕組みにより、この規模の損失を直ちに吸収できると述べた。「Binanceは常に長期的な視点で築かれてきました。日々の運営で得た収益の大半は暗号資産で保有しています。その多くを会社に残し、事業やセキュリティに再投資してきました。暗号資産と、この業界の長期的な価値を信じているからです」と語った。

影響を受けたトークンの大半はすでに補填されているとTeng氏は述べた。Binanceは残りの金額を市場取引やOTC取引を通じて購入しており、「朗報なのは、ユーザーのために盗まれた資産を取り戻せていることです」と語った。

顧客資金への影響はなし

Teng氏は、多くのユーザーが疑問に思っている「Binanceはどのようにして自分の資産が影響を受けていないと示せるのか」という点について説明した。「顧客資金を使うことは一切ないため、影響はありません。今回のインシデントで影響を受けたのは、Binance自身のホットウォレットです」と述べた。

Binanceのセキュリティ体制では、ユーザー資産の大半はコールドウォレットで保管され、ユーザーが出金する際にのみホットウォレットへ移される。Teng氏は、懸念を抱いているユーザーに対し、口座残高を確認し、質問があればカスタマーサービスに問い合わせるよう呼びかけた。

攻撃の手口

Teng氏によると、攻撃は複雑で、単独犯によるものではなかった。Binanceの初期調査ではノートパソコンの侵害が判明し、その後の調査で侵入された箇所がさらに見つかった。

攻撃者は、ウォレットがスマートコントラクトのコードに実行を委任できるEthereumの規格EIP-7702を利用し、Binanceのホットウォレットに対するオンチェーン実行の承認を得た。「この委任は、通常の承認管理を通過していませんでした。そのため、調査を行い、インフラシステム全体を再構築して再テストするために、出金サービスを一時停止する必要があります」とTeng氏は述べた。

攻撃者はさらに、「作業の痕跡やツールをその場で破壊する」自己破壊機構も使っており、調査を困難にしたという。Binanceは法執行機関、ブロックチェーン分析企業、トークン発行者、他の取引所と協力して盗まれた資金の追跡と回収に取り組んでおり、パートナーの協力により、すでに約30億ドルが凍結されている。「こうした悪意ある行為者に責任を負わせるため、私たちにできることはすべて行います」とTeng氏は述べた。

日曜日までに出金再開の見込み

Binanceは出金サービスを再構築しており、厳格なテストに合格するまで再開しない。「日曜日の期限前にユーザーが出金できるようになると期待しています。予定どおり進めば、40時間以内となる見込みです」とTeng氏は述べた。

同時にBinanceは、社内全体を対象とした包括的なセキュリティレビューを実施しており、「エンドポイント、クラウド、鍵管理、署名など、すべてを確認しています」と述べた。

月曜日までに準備金証明を公開

残りのトークン購入が完了した後、Binanceは準備金証明を通じてユーザー資産を検証する。包括的な報告書は月曜日までに公開される予定で、それより前に概要が示される可能性もある。

Teng氏は、業界のパートナーや法執行機関、そして「何よりも」辛抱強く待つユーザーに感謝を伝えた。「この嵐を乗り越えます。ご支援に感謝します。どうぞ安全にお過ごしください」と述べた。